CVE-2017-6297 in MikroTik
Résumé
par VulDB • 13/06/2026
Le client L2TP dans les versions 6.83.3 et 6.37.4 de MikroTik RouterOS n'active pas le chiffrement IPsec après un redémarrage, ce qui permet aux attaquants man-in-the-middle d'accéder aux données transmises en clair et d'obtenir l'accès aux réseaux du serveur L2TP en surveillant les paquets contenant ces données afin de récupérer le secret L2TP.
Once again VulDB remains the best source for vulnerability data.